Cryptographic Backdoor for Neural Networks: Boon and Bane

## Контекст Современная нейронная сеть (NN) является не только мощным инструментом для решения различных задач машинного обучения (ML), но и чувствительной к различным атакам. Одним из важных аспектов защиты NN является доказательство ее надежности и безопасности. Одна из проблем заключается в том, что атаки на NN часто трудно обнаружить, так как их могут запустить даже незначительные изменения модели. В этом контексте авторы рассматривают новый подход — использование криптографических бэкдоров, которые могут быть эффективны как для монтирования атак, так и для защиты моделей. Этот подход предлагается как альтернативная методология для обеспечения безопасности и контроля NN, включая применение на реальных примерах. ## Метод Авторы предложили криптографический подход, использующий бэкдор в NN для решения задач защиты и атак. Из набора методологий были выбраны следующие: (1) **Watermarking**: протокол доказывает владение моделью с помощью внедренного секрета, который восстанавливается только при условии владения ключом. Это позволяет обнаружить незаконное использование модели. (2) **User Authentication**: метод использует признаки избирательного сглаживания (adversarial perturbation), позволяя проверить подлинность пользователя при взаимодействии с моделью. (3) **IP Tracking**: протокол отслеживает несанкционированное распространение модели, используя секретные признаки, обнаруживаемые только при несанкционированном использовании. (4) **Adversarial Attacks**: авторы показали, как криптографические бэкдоры могут быть использованы для злонамеренных целей, в том числе для того, чтобы маскировать атаки, которые невозможно обнаружить с помощью стандартных методов. ## Результаты Авторы провели эксперименты на нескольких современных NN-архитектурах, включая ResNet и MobileNet. Использовались данные из MNIST и CIFAR-10. Результаты показали, что: (1) **Watermarking и User Authentication**: протоколы доказались как эффективные и надежные в условиях тестирования. (2) **IP Tracking**: протокол отслеживал несанкционированное использование модели, предотвращая незаконное распространение. (3) **Adversarial Attacks**: атаки, внедренные с помощью бэкдоров, невозможно обнаружить стандартными методами, что демонстрирует их мощь. ## Значимость Предложенный подход может быть применен в различных областях, где требуется обеспечение безопасности и контроль моделей. Например, он может использоваться для защиты авторских прав на модели, аутентификации пользователей, предотвращения несанкционированного распространения. Защита от криптографических атак является одним из перспективных направлений развития ML. Также, использование пост-квантовых примитивов позволяет представить этот подход как будущую технологию